Une faille de sécurité suspectée touchant SAND — le token utilitaire de The Sandbox, un monde de jeu virtuel basé sur la blockchain — a ébranlé les traders après que des chercheurs on-chain ont signalé la création de plusieurs centaines de millions de nouveaux tokens. Le 22 août 2026, la plateforme d'échange sud-coréenne Upbit a invité les traders à traiter SAND avec « une prudence particulière », citant des signes de problèmes de sécurité et d'éventuelles fluctuations de prix (avis d'Upbit).

Malgré cet avertissement, SAND a continué de progresser. Le token a bondi de plus de 19 % au cours des sept derniers jours, et son volume de transactions sur 24 heures s'élevait à 87 millions de dollars.

C'est toutefois l'offre qui constitue la principale source d'inquiétude. La société d'analyse on-chain Lookonchain a rapporté que plus de 500 millions de SAND supplémentaires ont été créés pendant l'incident — soit au moins 16,7 % de l'offre maximale de 3 milliards de tokens. Une capture de BaseScan, l'explorateur de blocs de Base — le réseau layer-2 d'Ethereum où opère le contrat concerné — montre que le contrat sur Base ne détenait qu'une offre totale de 14,699 millions de SAND, ce qui signifie que le nouveau mint a dépassé de plus de 34 fois l'offre totale précédente de la chaîne.

Lorsque de nouveaux tokens sont créés sans demande de marché correspondante, les détenteurs existants peuvent subir une dilution — en particulier si les tokens nouvellement émis parviennent jusqu'aux plateformes d'échange. Le risque dépasse d'ailleurs le seul SAND : des chocs d'offre soudains peuvent éroder la confiance dans d'autres tokens utilitaires cotés en bourse lorsque les grandes plateformes informent leurs clients d'un problème.

Upbit a informé ses utilisateurs de la situation et a conseillé aux détenteurs de tokens de se préparer à une possible hausse de la volatilité. La plateforme n'a pas interrompu ses opérations, mais Upbit comme Bithumb, autre plateforme d'échange sud-coréenne, ont imposé des restrictions sur les dépôts et retraits de SAND.

Ce que révèlent les enquêteurs on-chain

Selon Lookonchain, le SAND sur Base comporterait une faille sérieuse qui pourrait permettre à des attaquants de minter des tokens à tout moment. La société de surveillance on-chain a décrit l'événement comme une « attaque de mint infini » — un scénario dans lequel les permissions de mint sont compromises, permettant d'émettre des tokens sans limite.

Le contrat SAND sur Base est 0xac531Eb26Ca1d21b85126De8FB87E80E09002DcF, tandis que l'adresse liée à l'émission non autorisée suspectée est 0x67624BFadee937c9281B4f98Ce18aF1bee01257e.

Le 22 août, Lookonchain a annoncé que plus de 500 millions de SAND avaient été mintés et que l'attaque suspectée était toujours active. Selon BaseScan, le portefeuille en question avait exécuté 302 transactions à 05:23:10 UTC.

De nombreuses questions restent sans réponse. Au moment de la rédaction, The Sandbox n'a publié aucune déclaration officielle sur l'épisode, les raisons de l'incident, la manière dont l'attaquant a obtenu les droits de mint, ni le sort des nouveaux tokens. BaseScan a exposé le récapitulatif du portefeuille, mais les tentatives d'ouverture du détail des transactions individuelles se sont heurtées à un écran de protection anti-robot. Par conséquent, aucun hash de transaction propre à l'exploit n'est inclus, plutôt que de s'appuyer sur une republication non vérifiée.

Le marché a déjà connu ce scénario

Les traders de crypto ont déjà été témoins de chocs d'offre similaires par le passé. En mai 2024, Blockchain Game Partners Inc. — la société derrière Gala Games — a indiqué qu'une clé de mint compromise avait permis à un prestataire malveillant de créer 5 milliards de tokens GALA sur Ethereum (rapport d'incident). La société a déclaré avoir stoppé l'incident avant de mettre le portefeuille sur liste noire et de brûler l'offre.

Plus récemment, Cryptopolitan a rapporté que Harmony, une blockchain layer-1, avait restauré son réseau pour annuler les effets d'un mint d'environ 4 milliards de ONE, son token natif — soit environ 26 % de l'offre du token — après qu'un attaquant a exploité une faille inter-shards (article). Le ONE a chuté à la suite de ce mint.

Ces cas illustrent les deux issues que les détenteurs de SAND soupèsent désormais : soit The Sandbox parvient à neutraliser l'offre non autorisée, soit le marché réévalue le token avant que cela n'arrive.

Ce qu'il faut surveiller ensuite

Les prochains signaux à surveiller sont une déclaration officielle de The Sandbox, la confirmation du montant final émis, des preuves montrant où les nouveaux tokens ont été déplacés, et la question de savoir si d'autres plateformes d'échange restreindront à leur tour SAND.

L'incident survient par ailleurs au cours d'une année particulièrement active pour les exploits crypto. Global Ledger a recensé 224 piratages publiquement divulgués, totalisant environ 1,32 milliard de dollars de pertes au premier semestre 2026. L'organisation a également constaté que les incidents sont désormais divulgués environ deux fois plus vite qu'un an plus tôt, ce qui aide à expliquer pourquoi les avertissements des plateformes d'échange peuvent parvenir aux traders en quelques heures après l'émergence d'une faille.